Problema de seguridad

[josesanch]

Buenas.

Escribo para contar una experiencia que he tenido esta tarde de un problema de seguridad que se presenta en el panel.

En un servidor dónde tengo instalado ispCP 1.0.7 OMEGA build: 20101124 hemos sufrido una intrusión. Hemos estado viendo por dónde ha sido el origen, y parece que el problema está en lostpassword.php, una vez hemos eliminado el archivo el problema ha desaparecido.

No hemos tenido tiempo de revisar el código de lostpassword.php, pero en los logs, se veían POST a lostpasswords.php y después POST al index.php y ya estaba dentro, lo echabamos, y volviamos a ver POST a lostpasswords.php y al index.php y otra vez estaba dentro.

He estado buscando y no he visto ninguna alerta de seguridad al respecto.

No se exactamente dónde publicar la incidencia, así que la publico aquí por si alguien quiere y puede escalar el problema.

Un saludo